#1Static and dynamic code analysis, SAST, DAST, and code review tools.
Kitploit 추천
joernio/joernC/C++/Java/Binary/Javascript/Python/Kotlin을 위한 코드 속성 그래프 기반 오픈소스 코드 분석 플랫폼입니다. Discord https://discord.gg/vv4MH284Hc
nolabs-ai/nonoagent runtime security - zero trust, zero setup, zero latency agent sandboxing
semgrep/semgrep-rules다양한 언어에서 보안 취약점, 위험한 코드 패턴 및 구성 문제를 탐지하기 위한 정적 분석 규칙 팩; CI/CD 스캐닝 워크플로우와 통합됩니다.
ezyang/htmlpurifierPHP로 작성된 표준 준수 HTML 필터
checkmarx/kics인프라스트럭처-애즈-코드(IaC)를 위한 정적 분석 스캐너로, Terraform, Kubernetes, CloudFormation 및 20개 이상의 IaC 플랫폼에서 보안 취약점, 규정 준수 위반, 잘못된 구성을 탐지합니다.
c2sp/wycheproofProject Wycheproof tests crypto libraries against known attacks.
revng/revngLLVM과 QEMU를 기반으로 구축된 오픈 소스 바이너리 분석 프레임워크이자 디컴파일러로, 리버스 엔지니어링을 위해 바이너리를 읽기 쉬운 중간 표현으로 리프팅합니다.
microsoft/applicationinspector코드에 무엇이 있는가?'라는 질문에 신속하게 답하기 위해 정적 분석과 JSON 기반 규칙 엔진을 사용하여 관심 기능 및 기타 특성을 표면화하도록 구축된 소스 코드 분석기입니다. 구성 요소를 사용하기 전에 스캔하거나 기능 수준 변경 사항을 감지하는 데 이상적입니다.
snyk/agent-scanAI 에이전트, MCP 서버 및 에이전트 스킬을 위한 보안 스캐너.
byt3bl33d3r/offensivenimNim을 무기화하는 실험 (https://nim-lang.org/)
patriksimek/vm2Proxy 기반 가로채기를 통해 내장 모듈 및 호스트 리소스에 대한 액세스를 제한하면서 신뢰할 수 없는 코드를 실행하는 Node.js용 격리 JavaScript 샌드박스
dman95/sasmSASM - NASM, MASM, GAS 및 FASM 어셈블리 언어를 위한 간단한 크로스플랫폼 IDE
huhusmang/awesome-llms-for-vulnerability-detection커뮤니티에서 가장 포괄적이고 지속적으로 업데이트되는 대규모 언어 모델(LLM) 기반 소프트웨어 취약점 탐지 연구 인덱스 — 함수 수준, 저장소 수준, 에이전트 기반, 스마트 계약 탐지에 이르는 논문과 데이터셋, 벤치마크, 설문 조사를 포함합니다.
zinja-coder/jadx-ai-mcpJADX에 MCP 서버를 통합하기 위한 플러그인
cisco-ai-defense/skill-scannerSecurity Scanner for Agent Skills
